-
Path: news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net
.pl!news2.isp.telenergo.pl!news.intertele.pl!not-for-mail
From: Piotr Gackiewicz <p...@i...pl>
Newsgroups: pl.internet.polip
Subject: Re: problem z aktywnoscia na porcie 25
Date: Thu, 16 Nov 2006 14:41:00 +0100
Organization: Intertele S.A. http://www.intertele.pl
Lines: 70
Message-ID: <p...@i...pl>
References: <c4322$45576751$57cfe085$31213@news.chello.pl>
<ej9pae$rgh$1@news2.ipartners.pl> <ejc7kk$sul$1@inews.gazeta.pl>
<p...@i...pl>
<ejd34j$o5b$1@atlantis.news.tpi.pl>
<p...@i...pl>
<ejf1pb$p3f$1@atlantis.news.tpi.pl> <ejf9jg$ve2$1@news2.ipartners.pl>
<p...@i...pl>
<ejhj3g$295t$1@news2.ipartners.pl>
NNTP-Posting-Host: biugate.intertele.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: news.intertele.pl 1163684459 8940 193.22.91.42 (16 Nov 2006 13:40:59 GMT)
X-Complaints-To: b...@i...pl
NNTP-Posting-Date: Thu, 16 Nov 2006 13:40:59 +0000 (UTC)
User-Agent: Pan/0.14.2.91 (As She Crawled Across the Table)
Xref: news-archive.icm.edu.pl pl.internet.polip:79052
[ ukryj nagłówki ]Dnia Thu, 16 Nov 2006 12:56:45 +0100, wer napisał(a):
> Piotr Gackiewicz wrote:
>> 1. W jednym zainfekowanym kompie jest conajwyżej kilka kont pocztowych.
>
> No to co?
To znaczy, że wg mojej propozycji taki spambot będzie mógł wysłać spam przez
conajwyżej te kilka serwerów. A nie DO całej przestrzeni adresowej polskich
prefiksów.
A to trochę ogranicza wolumen z jednego źródła, nie sądzisz?
>> 2. Bardzo łatwo jest zidentyfikować i zablokować takiego klienta (czy też te
>> jego konta pocztowe) na poziomie operatora email. W przeciwieństwie do sieci
>> spambotów.
>
> Szczególnie jak w tej chwili niektórzy dostawcy darmowych kont sobie z
> tym nie radzą. Jest jeden polski serwer siedzący w RBL-ach za olewanie
> spamu z ich serwera.
Patrz punkt 4.
>> 3. Bardzo łatwo jest zaimplementować politykę limitów maili wysyłanych w
>> ciągu dnia, godziny, czy dowolnego innego czasu. W przeciwieństwie do
>> implementowania polityki sieci spambotów.
>
> Powiedz to klientowi, który płaci za konto, że ma limit maili, życzę
> powodzenia i miłej wizyty u laryngologa z bolącym uchem.
Już to przerabiałem. Klienci zaakceptowali, dostosowują się, choć są często
z tych "płacących i wymagających". Zresztą te limity nie są takie wyżyłowane.
A ty skoro piszesz, że "są takie trojany, co wykradają hasła" ucierpiałeś od
takiego bota, czy tylko wspomniałeś o takiej możliwości? Bo ja właśnie
wprowadziłem te limity po kilku tego typu incydentach. Przynajmniej syf się
wolniej rozprzestrzenia i mniej szkód narobi do czasu zablokowania.
>> 4. Operatorów email, którzy nie implementują takiej polityki, nie reagują na
>> abuse i mają to generalnie gdzieś, łatwo jest zidentyfikować i
>> punktować/blokować. Ich userzy sami doprowadzą swojego operatora do porządku
>> ;-).
>
> Największe problemy mają z tym najwięksi dostawcy darmowych skrzynek,
> którzy są często na białych listach.
A na co to ma być argument? To sprawa pomiędzy tymi dostawcami, a
"umieszczaczami na białych listach". Teraz to samo robimy.
>> Problem w tym, że nawet jak "zlikwidujesz" jedno źródło spamu odcinając
>> ciało kontrolujące sieć spambotów, to na jego miejsce jest już dziesięciu
>> chętnych usługodawców dla spamerów. A o kontrolę nad sieciami spambotów
>> toczą się podobno regularne wojny i to nie tylko w świecie Internetu.
>
> Bezkarność tych gości przyciąga do biznesu następnych. Praktycznie są
> bezkarni, co zachęca następnych, jest kasa do zbicia, a nic nie grozi.
> Jeśli policja się nimi zajmie na poważnie to sporo spamerów wycofa się z
> biznesu, jako nieopłacalnego.
Pobożne życzenie. Przecież to jest normalne przestępstwo. Bardzo opłacalne
ze względu na dostępność do wielkiej ilośi możliwych odbiorców.
Na to się zawsze znajdą chętni. Ich ściganie oczywiście ma sens, ale nam nie
pomoże.
--
Piotr Gackiewicz
Intertele S.A. - operator systemów ITL.PL i DOMENY.ITL.PL
al. T. Rejtana 1, 35-326 Rzeszów
TEL: +48 17 8507580, FAX: +48 17 8520275, INFOLINIA: 0 801 335523
Następne wpisy z tego wątku
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2025-01-31 kupujmy części
- 2025-01-30 pogromca ksiezy
- 2025-01-30 Warszawa => Data Engineer (Tech Lead) <=
- 2025-01-30 Czy WYNIESIENIE UE-posła Brauna z sali obrad UE-parlamentu stanowiło naruszenie jego immunitetu i godności?
- 2025-01-30 drukarka potrzebna
- 2025-01-30 Warszawa => QA Engineer (Quality Assurance) <=
- 2025-01-30 Łódź => Programista NodeJS <=
- 2025-01-30 Jest Trump prezydent jest Meta/FBook/Instagram ugoda za 25 mln. USD
- 2025-01-30 Gdańsk => Solution Architect (Java background) <=
- 2025-01-30 Zielona Góra => Senior Field Sales (system ERP) <=
- 2025-01-30 Błonie => Analityk Systemów Informatycznych (TMS SPEED) <=
- 2025-01-30 DeepSeek nie lubi gadać o polityce
- 2025-01-30 Błonie => Administrator systemów <=
- 2025-01-30 Gliwice => Business Development Manager - Network and Network Security
- 2025-01-30 Warszawa => Programista Full Stack (.Net Core) <=